فیشینگ حمله‌ای است که در آن مهاجم با ارسال ایمیل یا پیام جعلی، خود را به‌جای یک نهاد معتبر معرفی می‌کند. قربانی با کلیک روی لینک یا وارد کردن اطلاعات، داده‌های حساس خود را در اختیار مهاجم قرار می‌دهد.